Datenschutzerklärung

Diese Erklärung gilt für die Website mieto.chroh.de (Teil A) und für die Anwendung Mieto (Teil B).

Verantwortlicher

Christian Mülstroh, Siepstr. 15, 4728 Kelmis, Belgien
E-Mail: mieto@chroh.de

Teil A: Website

Aufruf der Website

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten (IP-Adresse, Zeitpunkt, angefragte Seite, Browserkennung). Sie werden nur verarbeitet, um die Seite auszuliefern und vor Missbrauch zu schützen, und nicht in Zugriffsprotokollen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies, lädt keine Inhalte von Dritten (keine externen Schriften, Karten oder Videos) und verwendet keine Analyse- oder Tracking-Werkzeuge.

Hosting

Website und Anwendung werden auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails werden über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, empfangen und versendet.

Teil B: Anwendung Mieto

Zwei Rollen

Für die Daten Ihres Benutzerkontos sind wir Verantwortlicher; dafür gilt dieser Teil. Die Daten, die Sie als Vermieter in Mieto über Mieter, Eigentümer, Handwerker und weitere Personen erfassen, verarbeiten wir nur in Ihrem Auftrag und nach Ihren Weisungen. Verantwortlicher dafür sind Sie; es gilt der Auftragsverarbeitungsvertrag.

Welche Daten wir zu Ihrem Konto verarbeiten

• Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), optional ein zweiter Faktor (Einmalcode-App);
• Ihre Vermietungen (Organisationen), Rollen und Einladungen, die aktuell gewählte Vermietung;
• Zeitpunkt, zu dem Sie den Nutzungsbedingungen und dem Auftragsverarbeitungsvertrag zugestimmt haben, mit der Version der Texte;
• ein Protokoll sicherheits- und datenschutzrelevanter Aktionen (was, wann, durch wen, mit IP-Adresse und Browserkennung), z. B. Datenexporte, Löschungen und Zugriffe des Supports.

Zwecke und Rechtsgrundlagen

• Bereitstellung der Anwendung und Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO);
• Sicherheit, Missbrauchsabwehr und Nachvollziehbarkeit von Zugriffen, etwa Sperre nach wiederholten Fehlanmeldungen und Anfragebegrenzung (Art. 6 Abs. 1 lit. f DSGVO);
• Nachweis Ihrer Zustimmung und gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO).

Anmeldung und E-Mails

Anmeldung, Registrierung und Passwort-Zurücksetzen laufen über einen eigenen Anmeldedienst (Keycloak) auf demselben Server. Er versendet E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts und für Einladungen über die STRATO GmbH. Mieto selbst versendet keine E-Mails an Ihre Mieter.

Speicherung im Browser

Die Anwendung setzt keine Tracking-Cookies. Gespeichert wird nur, was für den Betrieb nötig ist: Der Anmeldedienst setzt Sitzungs-Cookies, die Anwendung legt Ihre Anmeldetoken im Sitzungsspeicher des Browsers ab (gelöscht beim Schließen des Tabs) und merkt sich Sprache, gewählte Vermietung und Ansichtseinstellungen im lokalen Speicher. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie (unbedingt erforderlich).

Empfänger

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb benötigen und die vertraglich gebunden sind; sie sind im Anhang zum Auftragsverarbeitungsvertrag aufgeführt. Alle Daten werden in der Europäischen Union, überwiegend in Deutschland, verarbeitet.

Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Nach einer Löschung verbleiben Daten noch bis zu zwölf Monate in verschlüsselten Sicherungskopien und werden dann überschrieben. Protokolle über Zugriffe und Änderungen bewahren wir zum Nachweis auf, solange die zugehörige Vermietung besteht. Technische Server-Logs werden fortlaufend überschrieben (höchstens etwa 30 MB je Dienst).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brüssel, oder bei der Behörde an Ihrem Wohnort.

Stand: November 2026